HARRIS: ACROPOLIS II - программируемый криптографический модуль

Рассмотрен программируемый криптографический модуль на микросхеме нового поколения ACROPOLIS II.Скорость передачи до 100 Мбит/с.
Модуль обеспечивает высокую информационную безопасность для существующих и будущих систем связи, функционирует на базе AES алгоритмов и соответствует стандартам FIPS 140-2. Питание 1,8 В и 3,3 В, размеры 25,4 х 50,8 мм. Приведены технические характеристики.

---

ACROPOLIS II - программируемый криптографический модуль

Общие сведения о программируемом криптографическом модуле ACROPOLIS II

Acropolis II - это следующее поколение программируемых криптографических модулей [1].

Программируемый криптографический модуль Acropolis II представляет собой цифровое криптографическое устройство, обеспечивающее высокую степень информационной безопасности для существующих и будущих систем связи, функционирующее на базе AES алгоритмов национального института стандартов и технологий (NIST) и удовлетворяющее криптографическим требованиям военных организаций США и за их пределами, а также коммерческих пользователей.

Криптографический модуль может использоваться в широком спектре продуктов правительственного назначения и национальной безопасности для обработки чувствительной (конфиденциальной) информации.

Acropolis II имеет общий интерфейс, небольшие размеры и высокую пропускную способность, оптимизированные для технических устройств с электропитанием от батарейных источников.

Стандартный криптографический модуль Acropolis II является программируемым устройством с высокими криптографическими характеристиками, обеспечивающим уверенную связь.

AES алгоритмы, реализующие средства защиты, позволяют модулю обеспечивать более высокие уровни качества криптографической обработки, соответствующие стандарту FIPS 140-2, среди аналогичных сертифицированных, встраиваемых устройств. Функция программируемости обеспечивает возможность дальнейшего обновления оборудования, имеющего встроенные криптографические модули Acropolis II, снижая общие расходы на поддержку технического состояния оборудования и исключая расходы на приобретение нового аналогичного оборудования на замену устаревшего. Небольшие размеры, низкое энергопотребление и оптимальная производительность делают криптографические модули идеальным решением для приложений, использующих в качестве энергопитания батарейные источники. Такой модуль подходит для военных радиостанций, беспроводных локальных сетей, дистанционного зондирования и боеприпасов, телеметрии, беспилотных летательных аппаратов и другого оборудования, требующего минимального энергопотребления и программируемости. Acropolis II может использоваться как шифратор и дешифратор в цифровой связи, включая пакетные и непакетные устройства передачи голоса, видеоинформации и т.п.

Спецификации программируемого криптографического модуля Acropolis II

Характеристики

■ Малый размер корпуса 16 х 16 мм обеспечивает реализацию модуля в размере менее чем 1.0 x 2.0 (25,4 х 50,8 мм).

■ Разъемы Red и Black интерфейсов.

■ 64 МБ Flash и 16 МБ SRAM память.

■ Встроенные дискретные сигналы безопасности.

■ Детектор снижения и превышения допустимого значения напряжения.

■ Диапазон рабочих температур от минус 40 до 85 ⁰С.

■ Напряжение электропитания: 1,8 В для питания микросхемы и 3,3 В для питания модуля.

■ Перепрограммируемость в условиях эксплуатации.

■ Скорость передачи данных до 100 Мбит/с в зависимости от режима.

■ Маломощный чип синтезатор (PLL) для батарейных приложений.

■ Разработан для защиты передачи голосовой информации и данных, относящихся как минимум к категории чувствительной (конфиденциальной), но несекретной информации.

Криптографические характеристики

■ AES 128-,192- и 256-битные алгоритмы для всех режимов согласно стандартов NIST FIPS.

■ Разъемы интерфейсов Red и Black.

■ Другие алгоритмы могут быть добавлены позже.

■ Управление ключами поддерживает хранение на чипе TEK и KEK:

• генерацию ключей;
• обновление ключей.
  Поддерживается упаковка и распаковка ключей для их передачи по радиоканалу.

■ Поддержка хост интерфейса Red и Black.

■ Режим обхода криптографии.

Оборудование и применение

■ Радиостанции правоохранительных служб.

■ Коммерческие и международные приложения.

■ Охрана границ.

Интерфейсы

■ Последовательный и параллельный 16-битный интерфейсы для управления, передачи данных и режима обхода.

■ JTAG интерфейс тестирования.

■ RS-232 перепрограммируемый интерфейс.

■ 8 входов / выходов общего применения (GPIO).

■ Разъем I²C последовательного интерфейса.

Источники информации:

1. ACROPOLIS II программируемый криптографический модуль - Harris Corporation / RF Communications. 2008 [Электронный ресурс]. URL:http://rf.harris.com/media/Acropolis_II_tcm26-9014.pdf  (дата обращения: 12.5.2012).